치명적인 GitLab 취약점 (CVSS 10.0)으로 12년간의 릴리스에 걸쳐 인증되지 않은 RCE 가능
GitLab은 10월 21일에 로그인 없이도 공격자가 자체 관리 서버에서 코드를 실행할 수 있도록 하는 결함에 대한 수정 사항을 발표했으며, 이는 2014년에 출시된 7.0 버전부터 모든 소프트웨어 버전에 영향을 미칩니다.9일 전에 패치한 관리자에게도 이 수정 사항은 중요합니다. 10월 12일 업데이트는 19.2 버전 이상만 포함했으며, 새로 수정된 버전은 그보다 한 단계 위에 있으므로